Tấn công mạng làm gián đoạn Boston Scientific: đơn hàng toàn cầu bị ảnh hưởng

Boston Scientific phát hiện một sự cố an ninh mạng ngày 25/8/2026, gây gián đoạn hoạt động trên phạm vi toàn cầu. Hồ sơ Form 8-K của Boston Scientific xác nhận quyền truy cập vào một số hệ thống công nghệ thông tin và ứng dụng nghiệp vụ bị hạn chế, trong đó có các hệ thống hỗ trợ xử lý và giao đơn hàng.

Đến cập nhật ngày 28/8, sự cố vẫn ảnh hưởng đến sản xuất, xử lý và giao sản phẩm; công ty chưa đưa ra thời điểm khôi phục hoàn toàn. MedTech Dive xác nhận tình trạng gián đoạn này, đồng thời ghi nhận Boston Scientific đã có tiến triển trong việc phục hồi hệ thống nghiệp vụ cốt lõi nhưng chưa thể hoàn tất đơn hàng như bình thường.

Dòng thời gian của sự cố

Sự cố được nhận diện ngày 25/8. Boston Scientific sau đó kích hoạt quy trình ứng phó, bắt đầu đánh giá và kiềm chế mối đe dọa với sự hỗ trợ của các chuyên gia an ninh mạng bên thứ ba. Ngày 26/8, công ty công bố sự việc qua Form 8-K gửi Ủy ban Chứng khoán và Giao dịch Mỹ.

Các mốc này phản ánh những giai đoạn khác nhau: ngày 25/8 là thời điểm phát hiện, ngày 26/8 là thời điểm công bố hồ sơ, còn các cập nhật ngày 27–28/8 bổ sung tác động đối với sản xuất, đơn hàng và thiết bị kết nối. Đây vẫn là một sự cố đang được điều tra, không phải thông báo rằng mối đe dọa đã được xử lý xong.

Bản tổng hợp ngày 27/8 của IT Pro cho biết Boston Scientific mới có quyền truy cập hạn chế vào một số hệ thống và chưa công bố thời hạn phục hồi đầy đủ. Bài viết cũng lưu ý rằng phương thức truy cập ban đầu, loại hình tấn công, danh tính tác nhân và dữ liệu có thể bị ảnh hưởng đều chưa được xác định công khai.

Đơn hàng được tiếp nhận nhưng chưa thể hoàn tất

Tác động vận hành rõ nhất là sự tách rời giữa tiếp nhận đơn và thực hiện đơn. Khách hàng vẫn có thể gửi yêu cầu mua hàng qua các kênh điện tử, nhưng Boston Scientific chưa thể đưa những đơn đó qua đầy đủ các bước xử lý và giao nhận. Vì thế, việc hệ thống ghi nhận một đơn hàng không đồng nghĩa công ty có thể xác nhận hoặc đáp ứng lịch giao theo quy trình thông thường.

Trang cập nhật sự cố của Boston Scientific cho biết đơn qua EDI, bao gồm Global Health Exchange, được giữ trong hàng đợi để xử lý sau khi hệ thống hoạt động trở lại. Công ty đồng thời xác nhận quyền truy cập bị ảnh hưởng tại các hệ điều hành và ứng dụng phục vụ sản xuất, xử lý đơn và giao sản phẩm; nguồn lực phục hồi đang được ưu tiên cho những hệ thống tác động lớn nhất đến khách hàng và việc cung ứng.

Điểm nghẽn vì vậy không chỉ nằm ở phần mềm đặt hàng. Sản xuất và thực hiện đơn đều phụ thuộc vào các hệ thống nghiệp vụ đang được phục hồi, trong khi đơn mới tiếp tục tích tụ trong hàng đợi. Tuy nhiên, chưa có dữ liệu công khai về số đơn bị tồn, thị trường chịu ảnh hưởng nặng nhất, lượng sản phẩm chưa thể xuất đi hoặc mức kéo dài của thời gian giao hàng.

Ảnh hưởng đến thiết bị được giới hạn ra sao

Kết quả đánh giá công bố đến ngày 28/8 không cho thấy ảnh hưởng đã biết đối với các thiết bị không kết nối với mạng Boston Scientific hoặc khả năng bác sĩ sử dụng những thiết bị này. Công ty cũng chưa tìm thấy bằng chứng rằng môi trường mạng bị ảnh hưởng làm tăng rủi ro an ninh cho mạng bệnh viện thông qua việc sử dụng thiết bị Boston Scientific.

Đối với thiết bị quản lý nhịp tim đã được giám sát từ xa trước khi mạng gián đoạn, Boston Scientific chưa ghi nhận ảnh hưởng đến chức năng thiết bị, việc truyền dữ liệu hoặc khả năng truy cập dữ liệu theo dõi của nhân viên y tế. Kết luận này có phạm vi cụ thể, không thể được mở rộng thành khẳng định rằng toàn bộ danh mục sản phẩm hoặc mọi dịch vụ kết nối đều không bị ảnh hưởng.

Các kích hoạt giám sát từ xa mới vẫn gặp gián đoạn. Thiết bị giao tiếp mới cho một số ca cấy ghép chưa thể được kích hoạt; thiết bị theo dõi tim cấy dưới da mới cũng chưa thể ghép nối với điện thoại dùng cho giám sát tại nhà. Dữ liệu đã ghi chỉ có thể truyền đến hệ thống giám sát sau khi việc kích hoạt hoặc ghép nối được khôi phục, dù một số thao tác kiểm tra trực tiếp vẫn khả dụng.

Những câu hỏi điều tra chưa trả lời

Boston Scientific chưa công bố tác nhân đứng sau, phương thức xâm nhập hay công cụ được sử dụng. Không có căn cứ công khai để gọi sự cố này là ransomware, và việc hệ thống ngừng hoạt động không tự chứng minh dữ liệu đã bị đánh cắp. Phạm vi, bản chất và tác động đầy đủ đối với dữ liệu vẫn đang được điều tra.

Tác động tài chính cũng chưa thể định lượng. Trong hồ sơ ban đầu, công ty cho biết chưa xác định liệu sự cố có khả năng gây ảnh hưởng trọng yếu hay không; đây không phải kết luận rằng thiệt hại sẽ không đáng kể. Việc đánh giá còn phụ thuộc vào thời gian gián đoạn, tốc độ giải phóng hàng đợi đơn, chi phí phục hồi và những phát hiện tiếp theo của cuộc điều tra.

Trạng thái được xác nhận mới nhất là sản xuất cùng quy trình xử lý và giao đơn vẫn bị ảnh hưởng, trong khi quá trình phục hồi hệ thống cốt lõi đã có tiến triển nhưng chưa hoàn tất. Các cập nhật tiếp theo cần làm rõ thời điểm hoạt động bình thường trở lại, cách giải quyết đơn đang chờ và liệu phạm vi ảnh hưởng có mở rộng sang dữ liệu hay những sản phẩm khác hay không.